安全执行只读 SQL 查询,访问 PostgreSQL 与 ClickHouse 并导出结果。
该工具宣称提供对 PostgreSQL 和 ClickHouse 的只读 SQL 访问,且无额外密钥和无声明的远程端点;基于材料看不到明显高风险红旗,但其本地执行与数据库数据访问能力仍需留意。开源且 MIT 许可是积极信号,不过社区采用度低、维护情况未知,供应链信心有限。
材料明确标注“无”需要的密钥/环境变量,未见要求额外 token 或第三方凭证;但实际连接数据库通常仍可能依赖外部数据库连接配置,文档不足以完全确认凭证处理细节。
未声明远程端点 host,未见把数据发送到无关第三方服务的迹象;但其功能本身需要访问 PostgreSQL/ClickHouse 数据库,查询内容会流向被连接的数据库服务,这属于该类工具的常规网络行为。
系统检查项标明该工具会执行代码,说明需要在本机运行进程/程序;当前材料未显示其请求异常系统权限,也未见超出数据库访问用途的执行能力描述,因此属常规 MCP 本地执行风险。
工具声明可对 PostgreSQL 和 ClickHouse 提供只读 SQL 访问,并提到“managed result files”,说明其至少可读取数据库内容且可能在本地管理查询结果文件。虽宣称有只读约束、超时等安全特性,但仍可能接触敏感业务数据,且结果文件的具体落盘范围未说明。
有公开 GitHub 仓库且为 MIT 开源许可,可审计性优于闭源;但来源仅为 third_party_registry,社区采用度为 0 star,维护状态未知,README 缺失导致实现细节与依赖风险难以充分评估,因此建议谨慎。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"mcp-read-only-sql" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请连接 PostgreSQL,只读查询最近30天每日新增用户数与付费转化率,并按日期升序返回结果。
返回可分析的指标结果表,包含日期、新增用户数和付费转化率。
请在 ClickHouse 中只读查询过去7天错误日志数量最多的前20个接口,并给出接口路径与错误次数。
返回按错误次数排序的接口清单,帮助定位高频异常来源。
请对 PostgreSQL 执行只读 SQL,提取今年各月订单金额汇总,并将结果保存为可下载的结果文件。
生成月度订单金额汇总,并提供托管的结果文件用于后续下载或分享。
安全只读连接 PostgreSQL,执行查询并快速了解数据库结构与数据。
安全地只读连接单个 MySQL 数据库,进行表结构检查与查询分析。
安全只读连接 SQL Server,支持查询数据、查看表结构与数据库模式信息。
安全连接只读 PostgreSQL,执行分析查询并查看数据库结构信息。
让 AI 以只读方式查询多种 SQL 数据库并导出结果文件。
为 AI 提供只读 SQL 数据库访问,安全查询数据并探索表结构。